Mejorar php.ini para seguridad

[dharmauser]

Hola Amigos de Foro del Web.

Me encuentro haciendo ajustes en archivos php.ini para mejorar la seguridad de mi web porque hace unos pocos días fue víctima de un ataque.

Mi fichero php.ini dice lo siguiente:

magic_quotes_gpc = Off;
register_globals = Off;
default_charset = UTF-8;
memory_limit = 64M;
max_execution_time = 36000;
upload_max_filesize = 999M;
safe_mode = Off;
mysql.connect_timeout = 20;
session.use_cookies = On;
session.use_trans_sid = Off;
session.gc_maxlifetime = 172800;
allow_url_fopen = on;
display_errors = on;


Alguien podría decirme si esto esta bien.. ? Debería de tener cuidado con alguno de estos parámetros de cara a la seguridad. ?